在11月4日舉辦的2021騰訊數字生態大會雲原生專場上，騰訊雲聯合中國信通院、作業幫等率先在國內重磅釋出了《降本之源-雲原生成本管理白皮書》（簡稱白皮書），基於騰訊雲在業內最大規模的 Kubernetes 實踐經驗，系統性呈現雲原生成本優化方法論和最佳實踐路徑。
騰訊雲容器產品總經理鄒輝表示：“Kubernetes 是雲原生技術棧的核心，騰訊雲原生經過多年的技術積累以及眾多騰訊內外部複雜業務考驗已經步入非常成熟的階段。TKE 目前擁有國內最大規模的 Kubernetes 叢集以及業界最好的 Kubernetes 成本優化實踐；目前 TKE 執行著 900 萬+個 Pod ，管理了數千萬 CPU 核；同時我們大規模在騰訊內部核心業務中應用了成本優化技術，CPU 利用率最高提升了3倍；在騰訊外部，小紅書80%的業務都跑在TKE上，成本降低了40%。”
作業幫基礎架構負責人董曉聰表示，容器及kubernetes等雲原生技術給企業帶來一次技術重塑的機會，我們和騰訊雲一起，在效能優化，排程增強，在離線混部，serverless kubernetes等方面做了很多探索和實踐，最終取得不錯的成績，容器化的收益顯著，同樣業務容器化前後，成本下降43%，穩定性提升到99.995%，介面響應提升10%。有效支援了作業幫業務的快速迭代。
當前，越來越多的企業開始擁抱雲端計算，但隨著用雲程度的加深，雲資源浪費的問題也變得越發明顯。白皮書指出，彈性按需是雲原生的資源利用優勢，但如果資源配置策略設定不合理可能會導致資源的浪費。此外，雲原生資源利用的計量方式如果不夠靈活，會使得企業難以準確調控用雲成本，因此，企業在應用雲原生架構之後，需要考慮如何管理、優化和使用雲原生服務來進一步提升業務的數字化轉型效。
基於豐富的海量應用服務經驗，騰訊雲原生在內部和外部都有著成熟的資源優化方法論。在內部，騰訊雲採用資源利用率成熟度模型，通過四個階段對業務進行容器化，最終實現利用率達到60~70%。在外部，騰訊雲推出了容器產品“成本大師”，從成本洞察、成本優化、成本運營三個層面來協助企業做更好的成本管理。
據介紹，成本大師具有全鏈路的成本優化能力，能夠精確智慧的進行成本洞察，一分鐘發現資源浪費，並提供8種彈性策略組合，滿足任意場景的彈性需求，而全構混部是業內首家雲上支援 CPU/GPU 的混部產品，覆蓋騰訊千萬核資源規模。核心能力 qGPU，是強隔離的 GPU 虛擬化技術，該技術在業內首次實現了 GPU 算力、視訊記憶體和故障的強隔離，支援算力精細切分共享和多優先順序混部， GPU 利用率最高可提升230%。
《降本之源-雲原生成本管理白皮書》正是騰訊基於內外雲原生成本管理最佳實踐，並結合行業優秀案例，提出的一套體系化的雲原生成本優化方法論和最佳實踐路徑。旨在幫助企業改善用雲成本，充分發揮雲原生的效能和價值。
此外，白皮書中，騰訊雲還通過對數十個客戶的詳細訪談，瞭解到在企業實際成本管理中存在的焦點問題，並基於資源利用率的現狀和挑戰，整理出企業使用的“成本洞察”、“成本優化”、“成本運營”三階段雲原生成本管理模型。
成本洞察即團隊需要定義一致的標籤和名稱空間來改善分配，基於多維度(如雲產品、環境、業務線)的資源和成本的視覺化分析，能夠幫助團隊有效地建立起相應的問責機制，並根據獲取到的實時資料快速制定優化方案及措施。
成本優化是對雲資源規格、數量的調整，也包含了對業務的架構優化、以及通過彈效能力和資源混部等手段提升資源利用率。主要方案包括：設定合適的資源請求，通過動態排程解決資源碎片的問題，提高裝箱率。通過彈性和混部做到按需使用；對於固定資源池，對負載峰值在不同時段的線上應用、在離線應用進行混部，做到分時複用；針對 GPU 資源，實現資源的池化和共享。
成本運營則是鼓勵企業從組織、文化、流程等方面建設成本運營體系，根據目標持續不斷調整和優化。具體方案包括：建立成本優化團隊，推動成本優化意識，資料驅動成本優化，在流程中考察成本以及量化成本優化交付的業務價值。
白皮書圍繞該模型，並結合企業實際落地情況提供成本管理的最佳實踐，幫助企業上雲、雲原生改造時兼顧成本優化，助力數字化轉型。
此外，白皮書還收錄了騰訊內外部10餘個企業降本實踐案例。將包括作業幫、雲集、QQ 瀏覽器、騰訊廣告等企業或業務上雲遇到的成本挑戰及降本實踐全方位呈現，為其他企業運維減負提供了詳實的參考。
除了《雲原生成本管理白皮書》，針對容器的安全難題，騰訊雲容器服務TKE還聯合騰訊安全雲鼎實驗室，釋出了《騰訊雲容器安全白皮書》。白皮書對騰訊雲容器使用者進行了深入的調研和走訪，同時結合長期以來的容器安全運營實踐，詳細梳理並分析了容器環境所面臨的安全威脅和挑戰，並介紹了騰訊雲在雲原生容器安全建設上的思路、方案以及實踐，希望以這樣的方式共同推動雲原生安全的發展。這也是國內首次大規模的對容器環境安全現狀進行的分析總結。
據介紹，騰訊雲一直致力於在雲原生領域為使用者提供更全面、更穩定、更安全的雲原生服務。在雲原生產品的設計和實現之初，就充分融入了安全性的設計和考慮，使雲原生系統天然具備安全特性，使安全成為像計算、儲存、網路一樣的基礎能力，助力使用者實現應用系統的雲原生化，並且持續的保障其安全穩定的執行。
更多細節內容，可點選關注【騰訊雲原生】公眾號回覆“白皮書”下載《降本之源-雲原生成本管理白皮書》進行了解。
【騰訊雲原生】雲說新品、雲研新術、雲遊新活、雲賞資訊，掃碼關注同名公眾號，及時獲取更多幹貨！！
